⚡ Важное обновление по инциденту с Binance на $6,3 млрд
Оказалось, всё началось с фальшивого собеседования.
Инженера обманом заставили скачать «тестовое задание по программированию», которое на самом деле оказалось вредоносной программой. Злоумышленники выдавали себя за рекрутеров.
Затем они воспользовались внутренним ИИ-инструментом, чтобы получить доступ к компьютерам двух инженеров, работавших с кошельками, похитили учётные данные и 29 октября запустили вредоносный скрипт.
Они также использовали функцию EIP-7702 в Ethereum, чтобы получить контроль над горячим кошельком. Binance удалось локализовать инцидент примерно за четыре часа.
Хорошие новости: $2,85 млрд заморожены, а 98% затронутых токенов Binance уже покрыла собственными средствами. Пользователи ничего не потеряют.
ФБР заявляет, что за атакой стояла Северная Корея.
Берегите себя.
#Binance #CryptoSecurity #BinanceIncidentReport
#BinanceReopensWithdrawalsForMoreAssets
#USMidtermElections
Оказалось, всё началось с фальшивого собеседования.
Инженера обманом заставили скачать «тестовое задание по программированию», которое на самом деле оказалось вредоносной программой. Злоумышленники выдавали себя за рекрутеров.
Затем они воспользовались внутренним ИИ-инструментом, чтобы получить доступ к компьютерам двух инженеров, работавших с кошельками, похитили учётные данные и 29 октября запустили вредоносный скрипт.
Они также использовали функцию EIP-7702 в Ethereum, чтобы получить контроль над горячим кошельком. Binance удалось локализовать инцидент примерно за четыре часа.
Хорошие новости: $2,85 млрд заморожены, а 98% затронутых токенов Binance уже покрыла собственными средствами. Пользователи ничего не потеряют.
ФБР заявляет, что за атакой стояла Северная Корея.
Берегите себя.
#Binance #CryptoSecurity #BinanceIncidentReport
#BinanceReopensWithdrawalsForMoreAssets
#USMidtermElections
